隨著云計算的落地,如何保障云的安全成為一個亟待解決的問題;移動互聯(lián)技術的成熟、移動終端的爆發(fā)式增長使得BYOD(自帶設備辦公)日漸普遍,隨之而來的安全問題讓企業(yè)用戶無法回避;大數(shù)據(jù)登上歷史舞臺,給信息安全帶來新的機遇和挑戰(zhàn)。伴隨著信息安全產(chǎn)業(yè)的巨大變革,安全廠商紛紛隨機而動,以最佳角度切入這輪新的競爭。如,知名反病毒軟件廠商Sophos已經(jīng)看到,隨著云計算、移動互聯(lián)網(wǎng)的落地和應用,安全風險也變得越發(fā)復雜,網(wǎng)絡安全廠商需要部署新的戰(zhàn)略方向,幫助企業(yè)對付新的安全風險。
近日, Sophos(守護使)中國區(qū)總經(jīng)理鐘明輝(Tony),中國區(qū)銷售總監(jiān)趙鋒欽(Joe)就相關問題接受了記者的采訪。
早在上個世紀80年代,Sophos就推出首批加密和反病毒產(chǎn)品。此后,它致力于為用戶提供簡單易管理的安全產(chǎn)品和方案,其創(chuàng)新的端點安全、網(wǎng)關和云安全產(chǎn)品旨在讓安全變得更可見,更易于部署。Sophos在端點保護、移動數(shù)據(jù)保護和UTM領域表現(xiàn)尤為突出。
理性看待大數(shù)據(jù)安全
在鐘明輝看來,隨著云的落地,安全業(yè)界需要更多地探討大數(shù)據(jù)及大數(shù)據(jù)安全問題。大數(shù)據(jù)概念很大,既包括對大數(shù)據(jù)本身的安全保護,也包括通過對大數(shù)據(jù)的搜集、整合和分析,提供更多更好的安全情報。用戶將數(shù)據(jù)上傳到云,或從云中下載數(shù)據(jù)時,都需要掃描和屏蔽惡意數(shù)據(jù);在云中,也需要通過定時掃描,檢查和屏蔽惡意數(shù)據(jù)。
今天,面對惡意代碼和攻擊者躲過傳統(tǒng)單層控制的問題,許多組織對大數(shù)據(jù)也議論紛紛,對大數(shù)據(jù)的營銷炒作讓一些人誤以為,只需要把眾多信息結合在一起就能解決安全問題。即使原始數(shù)量不高,在這個過程以某種方式結合運作之后,便可產(chǎn)生可供采取行動的實用情報。而實際上,大數(shù)據(jù)所有整合都牽扯到很多技術,包括信息過濾技術等。如今,海量數(shù)據(jù)越來越多,但并非所有數(shù)據(jù)都是我們所需要的有價值的信息,而安全從業(yè)者關心的應該是這些數(shù)據(jù)的安全威脅到底來自于哪里,需要找到那些會影響安全的數(shù)據(jù),以相應的工具或技術,把那些威脅數(shù)據(jù)提煉出來,并進行分析。
未來,在大數(shù)據(jù)領域,Sophos將在主機監(jiān)控方面進行發(fā)力,包括在主機日志審計、主機殺毒中,對信息進行全面采集。Sophos將來也可能提供相應的工具,幫助用戶對數(shù)據(jù)進行收集。
優(yōu)勢:底層防毒夯實安全基礎
對于Sophos今后在大數(shù)據(jù)領域的發(fā)展,鐘明輝非常有信心。在他看來,Sophos是以殺毒起家的軟件公司,經(jīng)過二十多年的積累,對整個主機、終端的理解非常深刻。未來當所有數(shù)據(jù)集中起來時,對主機防護會有越來越多的工作可以由Sophos去做,而Sophos也會由此衍生出來一些新的產(chǎn)品。今天,很多安全廠商都看到了云、大數(shù)據(jù)帶來的新機遇。鐘明輝認為,與同類廠商相比,Sophos的優(yōu)勢在于從端點到平臺的整合,目前能做到這一點的安全廠商并不多,底層防毒雖然聽起來很土,但它是所有安全的基礎。
此前,鐘明輝在談到UTM時曾經(jīng)談到,“整合是Sophos最大的優(yōu)勢,UTM加端點防護是一個非常好的整合, UTM和防護原本完全是兩套東西,但是Sophos的概念是希望從端點拓展到邊界、再拓展到云中,所以我們需要把幾個產(chǎn)品真正的整合起來”。這一思路同樣在大數(shù)據(jù)領域得到了延伸。
而要說挑戰(zhàn),鐘明輝表示,Sophos在中國的挑戰(zhàn)永遠都是法規(guī)問題,Sophos需要讓平臺落地,找到一種更好的運營模式。
Sophos在中國
Sophos近年來在中國取得較快發(fā)展。在剛進入中國時,它只有企業(yè)防病毒,近幾年,在原有的基礎上,Sophos更多地關注到數(shù)據(jù)安全、UTM、云安全、移動設備安全領域。由此,Sophos的用戶群也變得越來越多。Sophos進入中國只有短短5年,最近3年間,Sophos業(yè)績增長了5-6倍。Sophos亞太區(qū)銷售副總裁Stuart Fisher表示,2011年,Sophos在中國區(qū)的業(yè)務實現(xiàn)了40%的增長。在2012年,它仍然保持了較高的增長速度,在中國的員工比上年增長一倍,銷售的目標也提高了一倍。
渠道方面,Sophos在中國采取層級分明管理集中的模式。Sophos的渠道體系分為總代理及區(qū)域金牌代理兩個層級,覆蓋整個中國區(qū)市場。Sophos公司希望通過區(qū)域金牌代理在二線城市完成各省的覆蓋,并招募到下游二線城市代理商。
趙鋒欽告訴記者,在以區(qū)域代理為主的渠道戰(zhàn)略下,2013年二季度,Sophos就可以把華北和華南這兩個區(qū)域的代理搭建起來,今年4月份,會開始找其他省的一級代理。趙鋒欽表示,目前,Sophos有兩大塊市場,一塊是大數(shù)據(jù)虛擬化,現(xiàn)在還沒到做渠道階段,暫時無法用渠道的模式推廣;另一方面是來自渠道的市場,這將是Sophos的長期市場戰(zhàn)略。